Des pirates informatiques liés à l'État chinois ont utilisé l'intelligence artificielle, notamment le modèle DeepSeek, pour lancer des cyberattaques contre plus de 200 organisations à travers le monde en seulement 11 jours, selon la société de cybersécurité CrowdStrike. La campagne a visé des gouvernements et des entreprises, avec au moins neuf organisations compromises.
Cette découverte, rapportée en premier par NBC News, montre comment l'IA permet aux pirates d'opérer à une échelle qui exigeait auparavant bien plus d'efforts humains. CrowdStrike a relié cette activité à un groupe lié à la Chine et a qualifié le rythme d'inhabituellement rapide.
Comment les attaquants ont utilisé l'IA
Selon CrowdStrike, les pirates se sont appuyés sur un outil d'IA appelé ARTEX, combiné à un grand modèle de langage DeepSeek et à un autre modèle, pour mener leur campagne. NBC News, citant le rapport de CrowdStrike, a indiqué que l'opération illustre comment l'IA transforme la vitesse et la portée des cyberattaques liées à des États.
- ARTEX : un outil d'IA utilisé par les attaquants, selon CrowdStrike
- DeepSeek : un grand modèle de langage utilisé aux côtés d'un autre modèle d'IA, d'après le rapport
- Plus de 200 organisations ciblées en 11 jours
- Au moins neuf organisations compromises
- Les victimes incluent des gouvernements et des entreprises dans le monde entier
